[[416246]]

導(dǎo)讀

本文介紹了一些可以用來監(jiān)控網(wǎng)絡(luò)使用情況的Linux命令行工具。這些工具可以監(jiān)控通過網(wǎng)絡(luò)接口傳輸?shù)臄?shù)據(jù)，并測量目前哪些數(shù)據(jù)所傳輸?shù)乃俣?。入站流量和出站流量分開來顯示。

一些命令可以顯示單個進(jìn)程所使用的帶寬。這樣一來，用戶很容易發(fā)現(xiàn)過度使用網(wǎng)絡(luò)帶寬的某個進(jìn)程。

這些工具使用不同的機制來制作流量報告。nload等一些工具可以讀取"proc/net/dev"文件，以獲得流量統(tǒng)計信息；而一些工具使用pcap庫來捕獲所有數(shù)據(jù)包，然后計算總數(shù)據(jù)量，從而估計流量負(fù)載。

下面是按功能劃分的命令名稱。

•  監(jiān)控總體帶寬使用――nload、bmon、slurm、bwm-ng、cbm、speedometer和netload
•  監(jiān)控總體帶寬使用（批量式輸出）――vnstat、ifstat、dstat和collectl
•  每個套接字連接的帶寬使用――iftop、iptraf、tcptrack、pktstat、netwatch和trafshow
•  每個進(jìn)程的帶寬使用――nethogs

1、nload

nload是一個命令行工具，讓用戶可以分開來監(jiān)控入站流量和出站流量。它還可以繪制圖表以顯示入站流量和出站流量，視圖比例可以調(diào)整。用起來很簡單，不支持許多選項。

所以，如果你只需要快速查看總帶寬使用情況，無需每個進(jìn)程的詳細(xì)情況，那么nload用起來很方便。

安裝nload：Fedora和Ubuntu在默認(rèn)軟件庫里面就有nload。CentOS用戶則需要從Epel軟件庫獲得nload。

2、iftop

iftop可測量通過每一個套接字連接傳輸?shù)臄?shù)據(jù)；它采用的工作方式有別于nload。iftop使用pcap庫來捕獲進(jìn)出網(wǎng)絡(luò)適配器的數(shù)據(jù)包，然后匯總數(shù)據(jù)包大小和數(shù)量，搞清楚總的帶寬使用情況。

雖然iftop報告每個連接所使用的帶寬，但它無法報告參與某個套按字連接的進(jìn)程名稱/編號（ID）。不過由于基于pcap庫，iftop能夠過濾流量，并報告由過濾器指定的所選定主機連接的帶寬使用情況。

n選項可以防止iftop將IP地址解析成主機名，解析本身就會帶來額外的網(wǎng)絡(luò)流量。

安裝iftop：Ubuntu/Debian/Fedora用戶可以從默認(rèn)軟件庫獲得它。CentOS用戶可以從Epel獲得它。

3、iptraf

iptraf是一款交互式、色彩鮮艷的IP局域網(wǎng)監(jiān)控工具。它可以顯示每個連接以及主機之間傳輸?shù)臄?shù)據(jù)量。下面是屏幕截圖。

安裝iptraf：

4、nethogs

nethogs是一款小巧的"net top"工具，可以顯示每個進(jìn)程所使用的帶寬，并對列表排序，將耗用帶寬最多的進(jìn)程排在最上面。萬一出現(xiàn)帶寬使用突然激增的情況，用戶迅速打開nethogs，就可以找到導(dǎo)致帶寬使用激增的進(jìn)程。nethogs可以報告程序的進(jìn)程編號（PID）、用戶和路徑。

安裝nethogs：Ubuntu、Debian和Fedora用戶可以從默認(rèn)軟件庫獲得。CentOS用戶則需要Epel。

5. bmon

bmon（帶寬監(jiān)控器）是一款類似nload的工具，它可以顯示系統(tǒng)上所有網(wǎng)絡(luò)接口的流量負(fù)載。輸出結(jié)果還含有圖表和剖面，附有數(shù)據(jù)包層面的詳細(xì)信息。

安裝bmon：Ubuntu、Debian和Fedora用戶可以從默認(rèn)軟件庫來安裝。CentOS用戶則需要安裝repoforge，因為Epel里面沒有bmon。

6. slurm

slurm是另一款網(wǎng)絡(luò)負(fù)載監(jiān)控器，可以顯示設(shè)備的統(tǒng)計信息，還能顯示ASCII圖形。它支持三種不同類型的圖形，使用c鍵、s鍵和l鍵即可激活每種圖形。slurm功能簡單，無法顯示關(guān)于網(wǎng)絡(luò)負(fù)載的任何更進(jìn)一步的詳細(xì)信息。

安裝slurm

7. tcptrack

tcptrack類似iftop，使用pcap庫來捕獲數(shù)據(jù)包，并計算各種統(tǒng)計信息，比如每個連接所使用的帶寬。它還支持標(biāo)準(zhǔn)的pcap過濾器，這些過濾器可用來監(jiān)控特定的連接。

安裝tcptrack：Ubuntu、Debian和Fedora在默認(rèn)軟件庫里面就有它。CentOS用戶則需要從RepoForge獲得它，因為Epel里面沒有它。

8. vnstat

vnstat與另外大多數(shù)工具有點不一樣。它實際上運行后臺服務(wù)/守護進(jìn)程，始終不停地記錄所傳輸數(shù)據(jù)的大小。之外，它可以用來制作顯示網(wǎng)絡(luò)使用歷史情況的報告

運行沒有任何選項的vnstat，只會顯示自守護進(jìn)程運行以來所傳輸?shù)臄?shù)據(jù)總量。

想實時監(jiān)控帶寬使用情況，請使用"-l"選項（實時模式）。然后，它會顯示入站數(shù)據(jù)和出站數(shù)據(jù)所使用的總帶寬量，但非常精確地顯示，沒有關(guān)于主機連接或進(jìn)程的任何內(nèi)部詳細(xì)信息。

vnstat更像是一款制作歷史報告的工具，顯示每天或過去一個月使用了多少帶寬。它并不是嚴(yán)格意義上的實時監(jiān)控網(wǎng)絡(luò)的工具。

vnstat支持許多選項，支持哪些選項方面的詳細(xì)信息請參閱參考手冊頁。

安裝vnstat

9. bwm-ng

bwm-ng（下一代帶寬監(jiān)控器）是另一款非常簡單的實時網(wǎng)絡(luò)負(fù)載監(jiān)控工具，可以報告摘要信息，顯示進(jìn)出系統(tǒng)上所有可用網(wǎng)絡(luò)接口的不同數(shù)據(jù)的傳輸速度。

如果控制臺足夠大，bwm-ng還能使用curses2輸出模式，為流量繪制條形圖。

安裝bwm-ng：在CentOS上，可以從Epel來安裝bwm-ng。

10. cbm：Color Bandwidth Meter

這是一款小巧簡單的帶寬監(jiān)控工具，可以顯示通過諸網(wǎng)絡(luò)接口的流量大小。沒有進(jìn)一步的選項，僅僅實時顯示和更新流量的統(tǒng)計信息。

11. speedometer

這是另一款小巧而簡單的工具，僅僅繪制外觀漂亮的圖形，顯示通過某個接口傳輸?shù)娜胝玖髁亢统稣玖髁俊?/p>

安裝speedometer

12. pktstat

pktstat可以實時顯示所有活動連接，并顯示哪些數(shù)據(jù)通過這些活動連接傳輸?shù)乃俣?。它還可以顯示連接類型，比如TCP連接或UDP連接；如果涉及HTTP連接，還會顯示關(guān)于HTTP請求的詳細(xì)信息。

13. netwatch

netwatch是netdiag工具庫的一部分，它也可以顯示本地主機與其他遠(yuǎn)程主機之間的連接，并顯示哪些數(shù)據(jù)在每個連接上所傳輸?shù)乃俣取?/p>

14. trafshow

與netwatch和pktstat一樣，trafshow也可以報告當(dāng)前活動連接、它們使用的協(xié)議以及每條連接上的數(shù)據(jù)傳輸速度。它能使用pcap類型過濾器，對連接進(jìn)行過濾。

只監(jiān)控TCP連接

15. netload

netload命令只顯示關(guān)于當(dāng)前流量負(fù)載的一份簡短報告，并顯示自程序啟動以來所傳輸?shù)目傋止?jié)量。沒有更多的功能特性。它是netdiag的一部分。

16. ifstat

ifstat能夠以批處理式模式顯示網(wǎng)絡(luò)帶寬。輸出采用的一種格式便于用戶使用其他程序或?qū)嵱霉ぞ邅碛浫肴罩竞头治觥?/p>

安裝ifstat：Ubuntu、Debian和Fedora用戶在默認(rèn)軟件庫里面就有它。CentOS用戶則需要從Repoforge獲得它，因為Epel里面沒有它。

17. dstat

dstat是一款用途廣泛的工具（用python語言編寫），它可以監(jiān)控系統(tǒng)的不同統(tǒng)計信息，并使用批處理模式來報告，或者將相關(guān)數(shù)據(jù)記入到CSV或類似的文件。這個例子顯示了如何使用dstat來報告網(wǎng)絡(luò)帶寬。

安裝dstat

18. collectl

collectl以一種類似dstat的格式報告系統(tǒng)的統(tǒng)計信息；與dstat一樣，它也收集關(guān)于系統(tǒng)不同資源（如處理器、內(nèi)存和網(wǎng)絡(luò)等）的統(tǒng)計信息。這里給出的一個簡單例子顯示了如何使用collectl來報告網(wǎng)絡(luò)使用/帶寬。

結(jié)束語：上述幾個使用方便的命令可以迅速檢查Linux服務(wù)器上的網(wǎng)絡(luò)帶寬使用情況。不過，這些命令需要用戶通過SSH登錄到遠(yuǎn)程服務(wù)器。另外，基于Web的監(jiān)控工具也可以用來實現(xiàn)同樣的任務(wù)。

ntop和darkstat是面向Linux系統(tǒng)的其中兩個基本的基于Web的網(wǎng)絡(luò)監(jiān)控工具。除此之外還有企業(yè)級監(jiān)控工具，比如nagios，它們提供了一批功能特性，不僅僅可以監(jiān)控服務(wù)器，還能監(jiān)控整個基礎(chǔ)設(shè)施。